[发明专利]身份鉴权方法、装置和系统

说明书

本发明涉及一种身份鉴权方法、装置和系统。所述方法包括：通过业务移动版服务端获取移动终端通过办公自动化应用服务端发起的业务访问请求和办公自动化应用服务端的网络地址，业务访问请求中包括用户信息，用户信息包括用户标识和移动终端的基于位置服务信息；通过业务移动版服务端对所述办公自动化应用服务端的网络地址进行鉴权，若鉴权通过，则将业务移动版服务端的网络地址和用户信息发送给业务个人计算机版服务端；通过业务移动版服务端接收所述业务个人计算机版服务端对所述业务移动版服务端的网络地址和用户信息的鉴权结果，并将鉴权结果通过所述办公自动化应用服务端返回给所述移动终端的办公自动化应用客户端。提高了身份识别的安全性。

技术领域

本发明涉及计算机安全领域，特别是涉及一种身份鉴权方法、装置和系统。

背景技术

身份鉴权又称身份验证，在日常生活中的各种场景中非常多见，是指通过一定的手段，完成对用户身份的确认。例如，在企业中，为了保证企业内部信息安全，需要对员工的登录、接入、查看等敏感操作做相应的身份鉴权，通常需要员工或合作伙伴输入鉴权信息进行验证通过后，才能访问企业内部信息。

为了保证业务数据的安全，传统的处理方式是处理业务需要上企业内网环境的计算机或远程登录VPN(Virtual Private Network，虚拟专用网络)，然后登录业务系统查看和处理业务，然而，紧急的业务发生的时间随机性强，通常无法及时远程登录VPN或登录内网环境的计算机，导致业务处理不及时，为此通过移动终端输入静态密码进行验证后，访问业务，然而静态密码验证安全性低。

发明内容

基于此，有必要针对传统的静态密码验证安全性低的问题，提供一种身份鉴权方法、装置和系统，能提高身份识别的安全性。

一种身份鉴权方法，包括：

通过业务移动版服务端获取移动终端通过办公自动化应用服务端发起的业务访问请求和办公自动化应用服务端的网络地址，所述业务访问请求中包括用户信息，所述用户信息包括用户标识和移动终端的基于位置服务信息；

通过所述业务移动版服务端对所述办公自动化应用服务端的网络地址进行鉴权，若鉴权通过，则将所述业务移动版服务端的网络地址和用户信息发送给业务个人计算机版服务端；

通过所述业务移动版服务端接收所述业务个人计算机版服务端对所述业务移动版服务端的网络地址和用户信息的鉴权结果，并将所述鉴权结果通过所述办公自动化应用服务端返回给所述移动终端的办公自动化应用客户端。

一种身份鉴权方法，包括：

登录办公自动化应用客户端，通过办公自动化应用客户端向办公自动化应用服务端发起携带有用户信息的业务访问请求，以使所述办公自动化应用服务端将所述业务访问请求和所述办公自动化应用服务端的网络地址发送给业务移动版服务端，所述用户信息包括用户标识和移动终端的基于位置服务信息；

接收业务移动版服务端通过所述办公自动化应用服务端返回的鉴权结果，所述鉴权结果为所述业务移动版服务端对所述办公自动化应用服务端的网络地址进行鉴权通过后，所述业务个人计算机版服务端对所述业务移动版服务端的网络地址和用户信息的鉴权结果。

一种身份鉴权装置，包括：

请求获取模块，用于通过业务移动版服务端获取移动终端通过办公自动化应用服务端发起的业务访问请求和办公自动化应用服务端的网络地址，所述访问请求中包括用户信息，所述用户信息包括用户标识和移动终端的基于位置服务信息；

鉴权模块，用于通过所述业务移动版服务端对所述办公自动化应用服务端的网络地址进行鉴权，若鉴权通过，则将所述业务移动版服务端的网络地址和用户信息发送给业务个人计算机版服务端；